[发明专利]非对称路由环境中的业务识别方法和系统

权利要求书

1.一种非对称路由环境中的业务识别方法，其特征在于，所述方法包括：

接收深度包检测DPI设备上传的用户访问日志；

分别汇聚并匹配同时段的所述用户访问日志；

根据匹配的用户访问日志提取有效业务以得到最终识别结果；

其中，所述DPI设备设置在用户终端访问互联网的骨干链路中，若干所述DPI设备共同覆盖所述骨干链路；

所述用户访问日志由所述DPI设备获取用户终端发送的请求报文或服务器返回的回应报文，并根据所述请求报文或回应报文进行业务识别所生成；

所述根据匹配的用户访问日志提取有效业务以得到最终识别结果包括：

根据匹配的用户访问日志提取有效业务；

获取所提取的有效业务的优先级；

在每一组匹配的用户访问日志所提取的单项或多项有效业务中，取优先级最高的一项有效业务为最终识别结果。

2.根据权利要求1所述的业务识别方法，其特征在于，所述用户访问日志包含所述用户终端访问所述服务器的五元组。

3.根据权利要求2所述的业务识别方法，其特征在于，所述分别汇聚并匹配同时段的所述用户访问日志包括：

汇聚同时段的用户访问日志；

匹配分别根据同一五元组对应的请求报文和回应报文生成的用户访问日志。

4.根据权利要求1-3任一项所述的业务识别方法，其特征在于，所述根据匹配的用户访问日志提取有效业务以得到最终识别结果之后还包括：

根据所述最终识别结果生成用户日志。

5.一种非对称路由环境中的业务识别系统，其特征在于，所述系统包括：

深度包检测DPI设备，设置在用户终端访问互联网的骨干链路中，用于覆盖所述骨干链路以获取用户终端发送的请求报文或服务器返回的回应报文，并根据所述请求报文或回应报文进行业务识别，根据所述业务识别的结果生成用户访问日志，上传所述用户访问日志；

数据分析平台，用于接收所述DPI设备上传的用户访问日志，汇聚并匹配同时段的所述用户访问日志，根据匹配的用户访问日志提取有效业务，获取所提取的有效业务的优先级，并取每一组匹配的用户访问日志所提取的单项或多项有效业务中优先级最高的一项有效业务为最终识别结果。

6.根据权利要求5所述的业务识别系统，其特征在于，所述用户访问日志包含所述用户终端访问所述服务器的五元组。

7.根据权利要求6所述的业务识别系统，其特征在于，所述匹配同时段的所述用户访问日志包括：匹配分别根据同一五元组对应的请求报文和回应报文生成的用户访问日志。

8.根据权利要求5-7任一项所述的业务识别系统，其特征在于，所述数据分析平台还用于根据所述最终识别结果生成用户日志。